dynamodb-resources-protected-by-plan de sauvegarde

Vérifie si les tables Amazon DynamoDB sont protégées par un plan de sauvegarde. La règle est NON_COMPLIANT si aucun plan de sauvegarde n'est appliqué à la table DynamoDB.

Identificateur : DYNAMODB_RESOURCES_PROTECTED_BY_BACKUP_PLAN

Types de ressources : AWS::DynamoDB::Table

Type de déclencheur : périodique

Région AWS: Toutes les AWS régions prises en charge sauf la Chine (Pékin), l'Asie-Pacifique (Jakarta), le Moyen-Orient (Émirats arabes unis), l'Asie-Pacifique (Hyderabad), l'Asie-Pacifique (Osaka), l'Asie-Pacifique (Melbourne), Israël (Tel Aviv), l'Europe (Espagne), la Chine (Ningxia), la région Europe (Zurich)

Paramètres :

resourceTags (facultatif)

Type : chaîne

Balises des tables DynamoDB pour la règle à vérifier, au format JSON {"tagkey" : "tagValue"}.

resourceId (facultatif)

Type : chaîne

Nom de la table DynamoDB pour la règle à vérifier.

crossRegionList (Facultatif)

Type : chaîne

Liste des régions de destination séparées par des virgules pour la copie de sauvegarde interrégionale à conserver

crossAccountList (Facultatif)

Type : chaîne

Liste des comptes de destination séparés par des virgules pour la copie de sauvegarde entre comptes à conserver

maxRetentionDays (Facultatif)

Type : int

Période de conservation maximale exprimée en jours pour le Backup Vault Lock

minRetentionDays (Facultatif)

Type : int

Période de conservation minimale exprimée en jours pour le Backup Vault Lock

backupVaultLockChèque (facultatif)

Type : chaîne

Valeurs acceptées : « True » ou « False ». Saisissez « True » pour la règle afin de vérifier si la ressource est sauvegardée dans un coffre verrouillé

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.